1.5.1 确保启动程序配置权限配置

资讯类

grub配置文件包含启动设置信息 和密码解锁启动选项grub配置通常是 grub.cf

原理性:

设置root读写权限只防止非root用户看到或修改启动参数阅读启动参数的非根用户也许能发现启动时安全漏洞并开发这些漏洞。

求解

运行下列命令设置frub配置权限:

#howroot/bot/grub/grub.cfg

#chmodog-rwx/bot/grub/grub.cfg

附加信息 :

这条建议环绕grub启动程序设计,如果LILO或另一个启动程序在环境中应用

替换/bout/grub/grub.cg

并见

https://workbench.cisecurity.org/files/2971

项目细节

类别 :冲突管理

引用 :800-53QM-6,CSCv6#5,CSCV7#5

插件 :ixix连接

控件标识符 :cd9a7cdad1dcda2e7fdc8ea3a6367fff2b9cfc1f4f8f8a3784e989efdbc19e9a

Baidu
map